---
title: Quyền
info: "Tìm hiểu cách kiểm soát truy cập: phân công vai trò và thiết lập quyền."
image: /images/user-guide/permissions/permissions.png
sectionInfo: Cấu hình cài đặt và tùy chọn không gian làm việc của Twenty
---

<Frame>
  <img src="/images/user-guide/permissions/permissions.png" alt="Header" />
</Frame>

Hệ thống quyền của Twenty cho phép bạn kiểm soát truy cập đến ba khu vực chính:

- **Đối tượng và Trường**: Kiểm soát ai có thể xem, chỉnh sửa hoặc xóa bản ghi và các trường riêng lẻ.
- **Cài đặt**: Quản lý truy cập vào cấu hình không gian làm việc và các chức năng quản lý.
- **Hành động**: Kiểm soát các hành động chung của không gian làm việc như nhập dữ liệu hay gửi email

## Create a Role

Để tạo một vai trò mới:

1. Đi tới **Cài đặt → Vai trò**
2. Dưới **Tất cả Vai trò**, bấm vào **+ Tạo Vai trò**
3. Nhập tên vai trò
4. Trong tab **Quyền** mặc định, thiết lập các quyền
5. Bấm **Lưu** để kết thúc

## Delete a Role

Để xóa một vai trò:

1. Đi tới **Cài đặt → Vai trò**
2. Bấm vào vai trò bạn muốn xóa
3. Mở tab **Cài đặt**, sau đó nhấp vào **Xóa Vai trò**
4. Nhấn **Xác nhận** trong cửa sổ hiện ra

Lưu ý: Nếu một vai trò bị xóa, bất kỳ thành viên nào của không gian làm việc đã được gán vào đó sẽ tự động được chuyển sang vai trò mặc định. Tất cả trừ vai trò **Quản trị viên** có thể bị xóa. Luôn phải có ít nhất một thành viên được gán vào vai trò **Quản trị viên**.

## Gán Vai trò cho Thành viên

### View Current Assignments

- Đi tới **Cài đặt → Vai trò**
- Xem tất cả các vai trò và số lượng thành viên được gán cho mỗi vai trò
- Xem thành viên nào có vai trò nào

### Gán một Vai trò cho một Thành viên

1. Đi tới **Cài đặt → Vai trò**
2. Bấm vào vai trò bạn muốn gán
3. Mở tab **Bổ nhiệm**
4. Bấm **+ Gán cho thành viên**
5. Chọn thành viên trong danh sách
6. Xác nhận việc gán vai trò

### Thiết lập Vai trò Mặc định

1. Đi tới **Cài đặt → Vai trò**
2. In the **Options** section, find **Default Role**
3. Chọn vai trò mà thành viên mới sẽ nhận tự động
4. Thành viên mới của không gian làm việc sẽ được gán vai trò này khi họ tham gia

**Lưu ý**: Bạn chỉ có thể gán vai trò cho các thành viên của không gian làm việc hiện có. Để mời thành viên mới, sử dụng [Quản lý Thành viên](/l/vi/user-guide/settings/member-management).

## Tùy chỉnh Quyền

Quyền xác định những gì mỗi vai trò có thể truy cập hoặc sửa đổi trong không gian làm việc của bạn, bao gồm bản ghi các đối tượng, cấu hình và hành động của không gian làm việc.

### Object and Field Permissions

Kiểm soát truy cập vào bản ghi và các trường cá nhân:

#### Quyền Mức Đối tượng

- Dưới **Tất cả Đối tượng**, áp dụng quyền như **Xem Bản ghi**, **Chỉnh sửa Bản ghi**, **Xóa Bản ghi**, hoặc **Hủy Bản ghi** cho tất cả đối tượng
- Dưới **Quyền Mức Đối tượng**, cấu hình các ngoại lệ cho các đối tượng riêng lẻ. Những điều này ghi đè cài đặt từ **Tất cả Đối tượng**

#### Quyền Mức Trường

- Cấu hình quyền cho các trường cá nhân trong mỗi đối tượng
- Kiểm soát ai có thể **Xem Trường**, **Chỉnh sửa Trường**, hoặc không có **Quyền Truy cập** vào các trường cụ thể
- Quyền trường hoạt động như quyền đối tượng với kế thừa và ghi đè

#### Quản lý Các Quyền Ghi đè

Để ghi đè quyền cha và áp dụng các quy tắc nghiêm ngặt hơn:

- Bấm vào **X** để loại bỏ quy tắc được kế thừa
- Chọn quyền cụ thể cho đối tượng hoặc trường đã chọn
- Click the orange **Undo** icon (circular arrow) to revert changes

When done, click **Finish**, then **Save** once redirected to the role page.

### Quyền Cài đặt Không gian làm việc

Kiểm soát truy cập vào các cài đặt không gian làm việc theo hai cách:

- Chuyển đổi **Cài đặt Tất cả Quyền truy cập** để cấp quyền truy cập đầy đủ
- Hoặc kích hoạt quyền cụ thể (ví dụ, tạo khóa API, tùy chọn không gian làm việc, gán vai trò, cấu hình mô hình dữ liệu, cài đặt bảo mật, và quản lý quy trình công việc)

### Quyền Hành động Không gian làm việc

Kiểm soát truy cập vào các hành động chung của không gian làm việc:

- Chuyển đổi **Tất cả Quyền truy cập Ứng dụng** để cấp quyền truy cập đầy đủ
- Hoặc kích hoạt các hành động riêng lẻ như **Gửi Email**, **Nhập CSV**, và **Xuất CSV**
